Kritische Sicherheitslücken in VMware Workspace ONE - Updates verfügbar

09. November 2022

Beschreibung

VMware hat Updates für drei kritische Authentication Bypass Sicherheitslücken im Remote-Access-Tool VMware Workspace ONE veröffentlicht.

CVE-Nummer(n): CVE-2022-31685, CVE-2022-31686, CVE-2022-31687

CVSS Base Score: 9.8

Auswirkungen

Entfernte, anonyme Angreifer:innen können die Authentifizierung in erreichbaren VMware Workspace ONE Instanzen umgehen und Administratorrechte auf den betroffenen Systemen erlangen.

Betroffene Systeme

• VMware Workspace ONE 21.x, 22.x (Windows)

Abhilfe

Es existieren keine Workarounds, die einzige Abhilfe ist ein Upgrade auf Version 22.10. Diese Version schließt zugleich auch die Sicherheitslücken CVE-2022-31688 (CVSS 6.4) und CVE-2022-31689 (CVSS 4.2).

Hinweis

Generell empfiehlt Cert.at und cyber[contact], sämtliche Software aktuell zu halten und dabei insbesondere auf automatische Updates zu setzen. Regelmäßige Neustarts stellen sicher, dass diese auch zeitnah aktiviert werden.

---

Informationsquelle(n):

VMware Security Advisory (Englisch)
https://www.vmware.com/security/advisories/VMSA-2022-0028.html

Artikel bei Bleeping Computer
https://www.bleepingcomputer.com/news/security/vmware-fixes-three-critical-auth-bypass-bugs-in-remote-access-tool/